日前，以色列网络安全公司CyberArk的研究人员发现微软登录系统存在一个漏洞，，该漏洞允许攻击者悄悄地窃取用户帐户令牌（token）。
网站和应用程序常通过使用创建的令牌让用户访问自己的帐户，而无需不断地重新输入密码。而该漏洞可能会被攻击者用来盗取这些用于访问受害者账户的账户令牌，并且可能永远不会提醒用户。所幸的是，微软已经修复这一漏洞。(techcrunch)
（举报）
[微软登录系统出现漏洞使用户面临账号被劫持的风险]
- 相关推荐
- 大家在看
-
【腾讯云】11.11云上盛惠！云服务器首年1.8折起，买1年送3个月！
11.11云上盛惠！海量产品 · 轻松上云！云服务器首年1.8折起，买1年送3个月！超值优惠，性能稳定，让您的云端之旅更加畅享。快来腾讯云选购吧！
腾讯云
12-20
广告 -
小米SU7支持车机账号无感登录：这三点务必注意
快科技4月16日消息，小米SU7支持车机账号的无感登录，即当你使用带有你账号信息的钥匙解锁车辆时，车机会自动登录你的账号，便捷无感。近日小米汽车官方提醒到：为了更好的使用体验，以下三点注意事项建议车主朋友们关注：一、首次无感登录时，会出现扫码登录弹窗，完成一次扫码安全验证后，后续使用带有账号信息的钥匙解锁车辆，即可无感登录对应的账号。二、手机蓝牙钥匙默认带有账号信息，而实体遥控钥匙和随车附赠的卡片钥匙，为防止隐私泄漏，默认不绑定任何账号信息。三、若你同时携带了手机蓝牙钥匙和实体遥控钥匙，实体钥匙可能优
-
监控系统泛滥：CTO 面临的隐形成本危机
在信息技术飞速发展的今天，构建和维护现代化的数字系统变得日益复杂和关键;在这样的背景下，监控系统的作用变得尤为突出。正如业界广泛流传的一句经验之谈“无监控，不运维”所揭示的道理一样，对于任何具有一定复杂性的数字系统来说，如果没有一个全面且精细的监控体系作为支撑，系统的维护和管理工作将变得极为困难，甚至不能有效地进行。通过这样的转变，�
-
同盾科技应对新风险形态，为银行搭建智能风控系统提供解决方案
随着金融科技的飞速发展，银行业务逐渐拓展至线上，风险形态也日趋复杂多变。作为智能风控领域的佼佼者，深知银行在数字化转型过程中所面临的挑战。同盾科技将继续深耕智能风控领域，与更多金融机构携手合作，共同应对金融行业的新挑战，为构建更加安全、高效的金融生态贡献力量。
-
OpenAI允许用户直接使用ChatGPT：无需注册账号
当地时间4月1日，知名人工智能公司OpenAI发布重要公告，宣布将允许用户无需注册即可直接使用ChatGPT，这一举措旨在让更多人能够轻松体验人工智能的魅力。值得注意的是，对于未注册的用户，某些高级功能如保存或分享聊天记录、使用个性化指令等将无法享受。这一举措既体现了OpenAI对于技术进步的追求，也充分尊重了用户的个人意愿和权益。
-
影响10亿用户！9家厂商输入法被发现漏洞：部分已修复
公民实验室近日发布的《Thenot-so-silenttype》报告揭示了百度、荣耀、科大讯飞、OPPO、三星、腾讯、vivo和小米等八家主流供应商输入法的安全漏洞问题，引起了广泛关注。这些漏洞的严重性在于，它们允许专家窃听”用户敲击输入的内容，对用户的隐私安全构成了严重威胁。这体现了供应商对用户隐私和数据安全的重视，也表明他们在积极履行企业社会责任，保障用户权益。
-
欧盟向苹果施压：允许用户卸载“照片”等系统应用
苹果公司在欧洲市场正面临新的监管挑战，其焦点集中在系统应用的卸载问题上。欧盟官员已明确表示，苹果公司尚未符合《数字市场法案》中关于允许用户轻松卸载包括照片在内的系统应用的要求。在应对监管挑战的同时，苹果公司还需要寻求新的商业模式和收入来源，以确保其在欧洲市场的竞争力和盈利能力。
-
5G网络为何面临“叫好不叫座”局面 邬贺铨：用户感知差 运营商回报低
中国工程院院士邬贺铨最近在演讲中指出，6G对于5G/5G-A言不仅仅是技术的简单叠加，更是整体架构平台的彻底变革。5G网络所具备的大带宽eMBB、大连接mMTC、高可靠低时延uRLLC三大特性将在5G-A和6G中继续得到加强。智能网联汽车与路侧以及云端的协同，需要5G/6G超低确定性时延，这将成为一个万亿级市场；同时，6G还将实现空天地一体化，为低空经济赋能，也将成为一个万亿级市�
-
第十四届交博会开幕 海信发布道路交通安全风险防控系统
4月11日，海信智慧交通新产品亮相第十四届交博会。紧扣交通事故预防“减量控大”的工作目标，海信全新发布道路交通安全风险防控系统。多地交警到访海信展区就该系统的亮点优势及应用效果，与海信工程师进行沟通讨论，并对海信的技术实力表示赞赏与认可。
-
新形势下企业用工风险梳理，身边云构筑全面风险管理体系
社会的进步与经济的蓬勃发展促进国内涌现出大量新兴企业，为顺应实际经营与业务发展需要，不少企业采用灵活高效的用工机制，有效盘活闲置资源。国内企业用工人数已覆盖当年度社会闲置资源的70%，人力资源管理对于企业发展愈发重要，企业也面临着更为复杂、更为多样的劳动用工风险。身边云致力于为企业提供专业有价值的咨询服务，构建和谐的劳资关系，进一步优化营商环境。
-
极氪辟谣部分账号发布优惠降价信息：不实 非官方行为
今天凌晨，极氪法务部发文，对部分账号以团购”、促销优惠”等为名，发布极氪降价信息一事进行辟谣。极氪法务部表示，近日注意到在部分网络平台，有不同账号以团购”、促销优惠”等为名，发布极氪降价信息。极氪所有车型的价格和购车权益，均以下定时极氪App显示为准。
-
Unbody:自动化私有数据到AI应用的无缝管道。
Unbody是一个简化AI应用开发流程的平台，支持多种AI模型和数据格式，提供从私有数据到AI应用的无缝转换。它通过一个API端点和一行代码，即可实现从生成搜索到创建私人聊天机器人等功能，大大简化了AI的使用过程。
-
GravityWrite:AI 写作助手，帮助快速生成高质量内容
GravityWrite 是一款 AI 写作助手，能快速生成高质量的内容，适用于博客、广告、邮件和社交媒体。它节省时间、提高效率，降低成本，是提升点击率、转化率和销售额的利器。
-
站长 AI: 是一款集内容鉴定、编程、SEO、智能写作等多功能于一体的 AI 工具合集。
站长 AI 是一个强大的 AI 工具合集，通过人工智能技术为用户提供内容鉴定、编程辅助、SEO 优化、智能写作等多种功能。其主要优点包括高效提升工作效率、帮助用户解决难题、节省时间成本、提高内容质量等。站长 AI 定位于为广大站长和创作者提供便捷、智能的工具支持。
-
搜外内容管家:免费关键词挖掘，文章 AI 创作，文章自动发布，免费发布 1000 个外链。
搜外内容管家是一款集关键词挖掘、AI 创作、文章发布和外链发布于一体的内容管理工具。其主要优点在于自动化流程，帮助用户轻松实现关键词挖掘、文章创作和发布。产品背景信息为提高网站内容质量和 SEO 效果。价格免费。
-
Ahrefs: 是一套强大但易于学习的 SEO 工具，帮助您提高排名并获得更多流量。
Ahrefs 是一款全能的 SEO 工具集，具有分析竞争对手、审核和优化网站、发现关键词、获取内容创意和链接机会以及跟踪排名进展等功能。其数据和指标是 SEO 行业中最受信任的，深受市场营销人员和领先公司的信赖。
-
Semrush:在线营销可以变得简单
Semrush 是一款集合了 55 多种工具，用于 SEO、PPC、内容、社交媒体、竞争研究等领域，帮助您使业务在线可见。
-
IntrinsicAnything:一种用于逆渲染的先进学习扩散先验方法，能够从任意图像中恢复物体材质并实现单视图图像重照明。
IntrinsicAnything 是一种先进的图像逆渲染技术，它通过学习扩散模型来优化材质恢复过程，解决了在未知静态光照条件下捕获的图像中物体材质恢复的问题。该技术通过生成模型学习材质先验，将渲染方程分解为漫反射和镜面反射项，利用现有丰富的3D物体数据进行训练，有效地解决了逆渲染过程中的歧义问题。此外，该技术还开发了一种从粗到细的训练策略，利用估计的材质引导扩散模型产生多视图一致性约束，从而获得更稳定和准确的结果。
-
百宝音:提供在线免费文字转语音的配音合成软件。
百宝音是一个在线免费文字转语音的配音合成软件，提供近百种配音模板，主打影视解说配音、专题片配音、广告配音等，具有高度定制化的优势，可根据用户需求定制各种音色风格。
-
Workers AI LLM Playground:探索不同的文本生成模型，通过草拟消息和微调响应来提升体验。
Workers AI LLM Playground是一个在线平台，允许用户通过草拟消息和微调响应来探索不同的文本生成模型。该平台由先进的人工智能技术驱动，旨在为开发者和研究人员提供一个实验和学习的环境，以更好地理解和利用大型语言模型（LLM）的能力。
-
PuLID:通过对比对齐进行 Pure 和 Lightning ID 定制
PuLID 是一个专注于人脸身份定制的深度学习模型，通过对比对齐技术实现高保真度的人脸身份编辑。该模型能够减少对原始模型行为的干扰，同时提供多种应用，如风格变化、IP融合、配饰修改等。
-
SvectorDB:是一个从头开始构建的面向无服务器的向量数据库。专注于产品，而不是数据库。高性能，成本效益高，比其他替代方案节省多达20倍。
SvectorDB是一个面向无服务器的向量数据库，旨在最大程度地提高敏捷性并降低成本。它解决了数据库的痛点，让您能够专注于将产品从1个向量扩展到100万个向量。
-
Loverr ai:定制虚拟恋人，AI 呼吸生命，打造梦幻之爱。
Loverr.ai 是一个虚拟恋人定制平台，通过 AI 技术为用户打造个性化的虚拟伴侣。其主要优点在于提供个性化的外貌和性格定制，让用户体验虚拟恋人的奇妙世界。
-
Studygenie:通过结合神经科学和人工智能，帮助您以10倍的速度准备考试。
Studygenie是通过结合神经科学和人工智能，帮助您以10倍的速度准备考试的学习工具。它可以生成AI生成的测验，解释错误答案，并跟踪您对材料的保留情况。
-
UniConverter AI:Wondershare UniConverter 是一款高速视频转换器和压缩工具，可处理4K/8K HDR文件。
Wondershare UniConverter（原名Video Converter Ultimate）是您的完整视频工具箱，可批量转换、压缩、编辑视频，刻录DVD等。它具有超高速的转换和压缩功能，适用于处理4K/8K HDR文件。Wondershare UniConverter提供了简单易用的界面，同时支持各种常见视频格式和设备。
-
Promptmatic for ChatGPT:免费的Google Chrome扩展程序，用于ChatGPT。
Promptmatic是一个免费的Google Chrome扩展程序，旨在帮助用户书签、保存和组织ChatGPT提示模板和GPT，并通过点击即可立即访问。它简化了ChatGPT的使用和管理，提高了工作效率。
-
AI Course Creator:使用我们的免费在线课程大纲生成器，创建具有模块和课程的详细课程结构。使用AI免费创建在线课程，使用我们的在线大纲创建工具优化内容，探索最佳的AI课程构建工具。改变课程创建的方式！
AI课程创建器是一个充分利用人工智能的前沿工具，简化和增强在线课程创建过程。它帮助教育者和企业设计、构建和部署符合受众需求的课程，使课程开发更快捷、高效且高度个性化。其主要优点包括节省时间和精力、提供与目标相适应的课程内容、易于定制生成的课程大纲等。
-
HitPaw Edimakor:是一款功能强大的高级AI视频编辑器，旨在帮助您以简单创意的方式编辑视频。试试它，创作专业视频！
HitPaw Edimakor是一款功能强大的高级AI视频编辑器，旨在帮助您以简单创意的方式编辑视频。它提供了无限轨道的时间轴上轻松编辑工具，包括贴纸、转场、滤镜、文字等，可以轻松创建令人惊艳的视频。它还具有AI驱动的功能，如语音转文本、AI脚本生成、AI音频编辑等。HitPaw Edimakor适用于创意专业人士和想要将多个视频片段制作成令人难忘的蒙太奇的个人用户。
-
Dub AI:用AI在几分钟内为您的视频提供本地化服务
Dub AI是一款AI驱动的语音克隆和翻译工具，可以帮助您轻松为视频添加翻译和配音，扩大全球观众。
-
TheFastest.ai:提供可靠的性能测量数据，评估流行模型的性能。
The Fastest.ai是一个提供可靠的性能测量数据的网站，用于评估流行模型的性能。它通过测量模型的响应时间、每秒生成的token数量以及从请求到最终token生成的总时间来提供准确的性能数据。该网站旨在帮助用户选择最快的AI模型，并提供其他模型的性能比较。它对模型的性能进行日常更新，用户可以根据自己的需求选择合适的模型。
-
SecBrain:利用人工智能提升工作效率。记录你的想法、视频、旅程等等。
SecBrain是一款利用人工智能提升工作效率的语音备忘录应用。它可以记录你的语音、视频、文字等内容，并自动生成标题、摘要和标签，保存在云端。通过OpenAI技术，SecBrain能帮助你搜索、合并、转换想法，并轻松将简单的笔记转化为全面的任务列表。它的主要优点包括易于使用、自动化生成、多种任务管理功能、智能搜索、想法组合等。SecBrain适用于各行各业的人士，可以帮助他们提高工作效率，保存和管理各种信息。